网络工程师案例分析当天每日一练试题地址：www.cnitpm.com/exam/ExamDayAL.aspx?t1=8

往期网络工程师每日一练试题汇总：www.cnitpm.com/class/27/e8_1.html

网络工程师案例分析每日一练试题（2026/11/1）在线测试：www.cnitpm.com/exam/ExamDayAL.aspx?t1=8&day=2026/11/1

点击查看：更多网络工程师习题与指导

网络工程师案例分析每日一练试题内容（2026/11/1）

试题一（20分）
【说明】
企业网络拓扑如图所示，由集团总部与展示中心两部分组成，展示中心距离集团20km，通过运营商提
供的200Mbps链路实现互联。
1.集团总部全网运行0SPF协议（Area0）；
2.集团总部R3与展示中心R4之间采用静态路由实现互通：
3.集团市场部终端通过R3接入；
4.展示中心部署监控门禁、访客无线、办公区三类业务网络，办公区部署专用服务器，负责监控与门禁系统的控制及数据存储。

企业部分地址规划如下表所示：

【问题1】（4分）
（1）展示中心投入运行后，该中心日均接待访客300余人，同时接待人数不超过150人。访客无线业务经常出现无法获取IP地址的现象，经排查发现DHCP地址池可用地址不足。在排除网络攻击的情况下，请简要分析产生该故障的原因并提出处置措施。
（2）办公区反映部分终端能够获取到IP地址，但无法访问互联网。经查网络中非法接入了启用DHCP服务的路由器。为有效解决该行为对网络的影响，应在交换机SWO3上采取哪些安全配置？
【问题2】（6分）
某天，路由器R4与交换机SW03的互联链路因光模块故障导致R4上GE0/3接口状态变为Down。故障
发生后，集团网络出现明显的延迟抖动，路由器R4的CPU利用率告警。
故障时R3上路由表部分信息如下：

故障时R4上路由表部分信息如下：

（1）请简要分析故障产生的原因。
（2）为避免同类故障再次发生，请提出处置措施。（至少2种措施）
【问题3】（4分）
展示中心的访客无线网络属于开放性接入环境，接入终端的网络行为无有效管控措施，可在R4与SW02
之间增设（1）设备，加强对访客网络的行为审计及流量管控，不改变现有网络配置及IP地址规划，该设备应以（2）工作模式部署。
【问题4】（6分）
日常运维中，网络工程师可在企业网络任意位置通过Telnet协议登录所有网络设备。当有外来人员协助运维时，经常通过即时通讯工具发送超级管理员账号、口令、管理地址等信息，直接登录设备进行维护。请指出该企业网络在日常运维工作中存在安全隐患，并提出对应的整改措施。（至少回答3点隐患及整改措施）
信管网试题答案与解析：www.cnitpm.com/exam/ExamDayAL.aspx?t1=8&day=2026/11/1

信管网考友试题答案分享：

信管网user************：
（1）dhcp地址池不足，需要扩展子网掩码范围，dhcp租期缩短 （2）启用dhcp监听，防止其他dhcp服务器干扰

信管网user************：
dncp租约时间过长为24h 降低dhcp租约时间 开启。dhcpspooingr4路由条目过多 r4进行路由汇总 并设为末梢区域上网行为管理 旁挂1.没有

信管网user************：
dhcp租约时间太长，降低租约时间为30min dhcp snooping用来防止连接非法dhcp服务器接口三不通之后，r4将发往链路三的报文又发往了r3，接受后r3根据路由表又发往r4如此循环，形成环路。将路由表设为静态路由。增加冗余链路防火墙 透明账号，口令，管理地址等信息不够保密，安全性差。①增强员工安全意识的培训。②限制telnet的使用范围③敏感信息人工传递不发送在其他地方

信管网user************：
（1）原因：无线业务的ip地址子网掩码太短 导致子网划分时可用地址不够 处置措施：将无线业务的ip地址子网掩码改为/25或以上 增加可用主机地址数量 （2）配置dhcp snooping功能 （1）r4的ge0/3端口变为down 去往办公区的流量过不去 但r3不知道 去往办公区的下一跳地址为r4 所以r4cpu占满 （2）在sw03上配置流量负载均衡 （1）防火墙 （2）隐患：1.通过通讯工具直接发送超级管理员账号口令管理地址等信息容易泄露 被第三方监听 2.网络工程师在任意位置都可以登录所有设备，设备容易暴露，容易被攻击 3.telnet协议是明文传输 不安全 整改措施：1.将telnet协议换成ssh协议，更安全 2.部署堡垒机，统一管理，运维人员只能通过堡垒机登录设备，减少设备暴露风险 3.部署态势感知，加强运维审计

信管网user************：
（1）故障原因：①dhcp地址池可用地址不足 ②dhcp租期过长 ③不使用的静态ip过多 处置措施：①扩大dhcp地址池 ②缩短dhcp的租期 ③删除不必要的静态ip （2）①配置dhcp snooping ②将合法的dhcp端口配置成信任端口 ③将不合法的dhcp端口配置成不信任端口（1）直接原因（物理层）：路由器r4与交换机sw03的互联链路光模块故障，导致r4的ge0/3接口变为down状态，r4丢失了去往sw03下挂网段的直连路由。 根本原因（网络层·路由环路）：r4去往sw03的数据包匹配到r4的默认路由（0.0.0.0/0指向下一跳10.10.0.10）发给r3，r3又匹配到192.168.0.0/23这条路由发给下一跳10.10.0.9转发给了r4，造成环路 （2）①配置黑洞路由，去往192.168.1.128/25的路由设置成黑洞路由； ②更换光模块 ③使用动态协议ospf代替静态路由，或者部署bfd（1）上网行为管理 （2）透明模式隐患：①使用telnet不安全的连接 ②通过即时通讯工具发送不安全，容易泄露账号密码等 ③在网络任意位置登录所有设备，万一泄露或感染会导致牵连其他设备 整改措施：①使用ssh这种安全的协议登录 ②使用加密传输，超级管理员权限过大，应先使用普通账号，定期更换口令，使用复杂密码 ③不同等级的员工使用相应的权限，等级越高权限越大

信管网试题答案与解析：www.cnitpm.com/exam/ExamDayAL.aspx?t1=8&day=2026/11/1